连接、签名与授权的区别
连接允许 DApp 读取公开地址；签名可能用于登录证明或确认消息；交易会提交链上操作；代币授权则允许合约调用一定额度的资产。它们需要分别判断，不能因为来自同一页面就连续确认。
无限授权与权限范围
无限授权可允许合约长期调用较大额度，方便重复交互，但也会扩大潜在风险。授权前应确认合约地址、代币、网络、额度和使用目的。
查看并取消不需要的授权
用户可以通过可信授权管理工具或网络浏览器查看已批准的合约。取消授权通常需要提交一笔链上交易并支付 Gas，完成后应再次核对状态。
恶意合约与诱导签名
恶意页面可能用空投、退款、迁移或验证等理由诱导签名。遇到看不懂的十六进制数据、与当前任务无关的授权或异常高额度，应拒绝并离开页面。
检查原则不需要的授权应及时取消，未知合约不要通过“试一下”来验证。
风险与安全提醒
助记词和私钥应由用户自行保管，官方人员不会索取。转账前应核对网络、地址和金额；第三方 DApp 与智能合约可能存在风险，链上交易通常无法由钱包单方面撤回。